○法務省告示第五百四十三号
商業登記規則(昭和三十九年法務省令第二十三号)第三十三条の六第五項(第三十三条の十四第二項において準用する場合を含む。)及び第六項、第三十三条の八第一項(第三十三条の十五第三項において準用する場合を含む。)及び第二項、第三十三条の十三第二項並びに第三十三条の十五第二項及び第三項の規定(これらの規定を他の省令において準用する場合を含む。)に基づき、法務大臣が指定する電子証明書の方式等を次のように定め、平成二十六年十二月十三日から施行する。
なお、
平成十二年九月二十九日法務省告示第三百七十二号は、
平成二十六年十二月十二日限り、廃止する。
平成二十六年十二月十二日
法務大臣 上川 陽子
第1 電磁的記録への記録方式
1使用する電磁的記録媒体(1) 商業登記規則第33条の6第4項第1号の光ディスク(以下「申請用光ディスク」という。)のトラックフォーマットは、産業標準化法(昭和24年法律第185号)に基づく日本
産業規格(以下「日本産業規格」という。)X6241又はX6281に適合する直径120ミリメ
ートルの光ディスクの再生装置で再生することが可能なものによる。
ボリューム及びファイル構成は、日本産業規格X0606又はX0610による。
(2) 商業登記規則第33条の6第4項第2号の不揮発性半導体記憶装置(以下「申請用メモ
リ」という。
)の構造は、
ユーエスビーインプリメンターズフォーラムが定めたUSB1.0、USB1.1、USB2.0又はUSB3.0に適合し、かつ、Standard A端子を備えたものによる。ボリューム及びファイル構成は、File Allocation Table 16、File Allocation Table 32、
NT File System又はExtended File Allocation Tableによる。
(3)

1個の申請用光ディスク又は申請用メモリには、1件の申請に係る商業登記規則第33条の6第1項の電磁的記録(以下第2までにおいて「電磁的記録」という。)のみを記
録する。
2

ファイル名
ファイル名は、「SHINSEI」とする。

3

ファイルへの記録の方式(1) ファイルに所要事項(データ)を格納する際には、次の4に定めるところにより、「データ型」欄に掲げる形式を用いて、付録1の様式に従って、「フィールド」欄に掲げる事項を記録する。この場合において、「データ型」欄の形式は、国際標準化機構が1/94

定めた規格8824-1:1998、8824-2:1998、8824-3:1998、8824-4:1998の抽象構文記法1(以下「ASN.1」という。)及び付録1に定めるところによる。
(2) データの符号化は、国際標準化機構ISO／IEC8825-1：2015の識別符号化規則(以下「DER」という。)による。
(3) フィールド欄の「―」部分は、フィールドが定義されていないことを表す。以下同じ。
4

証明書発行申請ファイル

フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)

1

body

PKIBody(［0］)―

CertReqMessages―

CertReqMsg

certReq

CertRequest

certReqId

INTEGER

certTemplate

CertTemplate

○

○

0

2/94

◎

◎

subject

［5］

△
(注2)

―

Name(RDNSequence)―

RelativeDistinguishedNa

△

me

(注3)

(organizationName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.10

↑◎
(注2)

value

DirectoryString

商業登記規則第33条の6↑◎(UTF8String)第6項の規定により商号 (注2)
等の表音等をローマ字等で表示したものを記録する場合には、記録する。
(注4)―

RelativeDistinguishedNa

△

me

(注5)

(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3

↑◎
(注2)

value

DirectoryString

商業登記規則第33条の6(UTF8String)第6項の規定により氏名 (注2)の表音をローマ字等で表示したものを記録する場

3/94

↑◎

合には、記録する。(注4)publicKey［6］
SubjectPublicKeyInfo

algorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

subjectPublicKey

BIT STRING

1.2.840.113549.1.1.1◎△

日本産業規格X5731-8附◎

属書Dに定める方式に従って作成した2,048ビッ
トの公開かぎを記録する。
extensions［9］Extensions(registeredCorporationI Extension
nfo)

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

RegisteredCorporationIn

1.2.392.100300.1.1.3◎

foSyntax

corporateName［0］―

DirectoryString「商号」を記録する。(注 ◎(UTF8String)

6)

corporateAddress

［2］

4/94

―

DirectoryString「本店(印鑑提出者が商(UTF8String)号使用者又は支配人であ◎るときは、それぞれ営業
所又は支配人を置いた営
業所)」を記録する。(注6)representativeDirect ［3］orName―DirectoryString「印鑑提出者の氏名」を(UTF8String)

記録する。(注6)◎representativeDirect ［4］orTitle―pop

DirectoryString「印鑑提出者の資格」を(UTF8String)

記録する。(注6)◎

ProofOfPossession(［1］POPOSigningKey)

algorithmIdentifier

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

signature

BIT STRING

regInfo

SEQUENCE OF

1.2.840.113549.1.1.11

◎
△

(注7)

◎

1.2.392.100300.1.2.105◎

AttributeTypeAndValue(suspensionSecretCode)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

5/94

valueSuspensionSecretCode

hashAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

hashedSecretCode

OCTET STRING

2.16.840.1.101.3.4.2.1

◎
△

(注8)

◎

(timeLimit)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

1.2.392.100300.1.2.104

◎

value

TimeLimit

商業登記法第12条の2第1◎項第2号の期間(月数)を記録する。(注9)
注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄中に△印のあるフィールドは、記録する内容によって任意に設けることができる。「必須」欄中に↑◎印のあるフィールドには、上欄にフィールドを設けたときは、必ず値を記録しなければならない。
注2 商業登記規則第33条の6第6項の規定により電磁的記録に商号又は氏名等の表音等をローマ字等で記録する場合には、このフィールドを設定する。
注3 商業登記規則第33条の6第6項の規定により商号の表音等をローマ字等で表示したものを記録する場合には、このフィールドを設定する。
注4 商号等の表音をローマ字等で表記する場合の文字数は44文字以内とし、氏名の表
音をローマ字等で表記する場合の文字数は50文字以内とする。
使用する文字等の範囲
は、日本産業規格X0201-1997のラテン文字用図形文字集合及びスペースとし、文字の符号化表現は、日本産業規格X0208-1997附属書1に規定する方式による。
注5 商業登記規則第33条の6第6項の規定により氏名の表音をローマ字等で表示したものを記録する場合には、このフィールドを設定する。
注6 「商号」、「本店(印鑑提出者が商号使用者又は支配人であるときは、それぞれ営
業所又は支配人を置いた営業所)」及び「印鑑提出者の資格」の文字数は、各128文字

6/94

以内とし、「印鑑提出者の氏名」の文字数は、126文字以内とする。使用する文字等の範囲は、日本産業規格X0208-1997の2バイト図形文字集合とし、この範囲外の文字
等は、範囲内の類似の文字等又はその表音を片仮名に置き換えて記録する。文字の符号化表現は、日本産業規格X0208-1997附属書1に規定する方式による。
なお、営業所又は支配人を置いた営業所を記録する場合においては、当該営業所等に係る表示の末尾に、それぞれ「(営業所)」又は「(支配人を置いた営業所)」と続けて記録する。
注7 「certReq」に属する部分をDERにより符号化した値にsha-256WithRSAEncryption
による電子署名(日本産業規格X5007及びX5603に規定するオブジェクト識別子(以下「オブジェクト識別子」という。)を「1.2.840.113549.1.1.11」とするアルゴリズムに基づき変換する措置をいう(以下「sha-256WithRSAによる電子署名」という。)。)
を講じた値を記録する。
注8 商業登記規則第33条の6第5項第4号に規定する申請人が定める識別符号を
SHA-256(オブジェクト識別子を「2.16.840.1.101.3.4.2.1」とするアルゴリズムをいう。以下同じ。)により変換した値を記録する。同号の規定により申請人が定める識
別符号の長さは、8バイト以上64バイト以下とする。使用する文字等の範囲は、日本
産業規格X0201で規定されたラテン文字用図形文字集合とする。文字等の符号化表現
は、日本産業規格X0208-1997附属書1に規定する方式による。
注9 使用する数字は、
日本産業規格X0201で規定されたラテン文字用図形文字集合の数字とする。この場合において、1桁の数字を記録するときは、最初に0を記録して2桁にしなければならない。文字の符号化表現は、日本産業規格X0208-1997附属書1に規定する方式による。
第2 電子証明書の方式
1

通則(1) 商業登記規則第33条の8第2項の電子証明書に所要事項(データ)を格納する際には、次の2に定めるところにより、「データ型」欄に掲げる形式を用いて、付録2の様式に従って、「フィールド」欄に掲げる事項を記録する。この場合において、「データ型」
欄の形式は、ASN.1及び付録2に定めるところによる。また、電子認証登記所の登記官(以下「登記官」という。)が商業登記規則第33条の8第1項の規定により電子署名を講ずるのに用いる公開かぎを明らかにするため、次の3に定めるところにより作成する
登記官の電子証明書についても同様とする。

7/94

(2) データの符号化は、DERによる。
2

印鑑提出者の電子証明書

フィールド

データ型

設定値

―

Certificate

tbsCertificate

TBSCertificate

version［0］―

Version2

serialNumber

CertificateSerialNumber(注1)

signature

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

parameters

NULL

(注2)

issuerName(RDNSequence)―

RelativeDistinguishedName(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.6

value

PrintableString

JP―

RelativeDistinguishedNam
e(organizationName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

8/94

2.5.4.10

valueDirectoryString

Japanese Government(UTF8String)―

RelativeDistinguishedNam
e(organizationalUnitName) AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.11

value

DirectoryString

Ministry of Justice(UTF8String)―

RelativeDistinguishedNam
e(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3

value

DirectoryString

Registrar of Tokyo Legal(UTF8String)Affairs Bureau

validity

Validity

notBeforeTime(UTCTime)(注3)

notAfterTime(UTCTime)(注4)

subject

Name(RDNSequence)―

RelativeDistinguishedName(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

9/94

2.5.4.6

value―PrintableString

JP

RelativeDistinguishedNam
e(organizationName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.10

value

DirectoryString(注5)(UTF8String)―

RelativeDistinguishedNam
e(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3

value

DirectoryString(注6)(UTF8String)
subjectPublicKeyInfo

SubjectPublicKeyInfo

algorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.1

parameters

NULL

(注2)

subjectPublicKey

BIT STRING(注7)

extensions［3］―

Extensions(authorityKeyIdentifier) Extension

10/94

extnId

OBJECT IDENTIFIER

extnValue

OCTET STRING―

AuthorityKeyIdentifier

keyIdentifier［0］KeyIdentifier

authorityCertIssuer［1］GeneralNames―

GeneralName(［4］)―

Name(RDNSequence)―

RelativeDistinguishedNam

2.5.29.35(注8)e(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.6

value

PrintableString

JP―

RelativeDistinguishedNam
e(organizationName) AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.10

value

DirectoryString

Japanese Government(UTF8String)―

RelativeDistinguishedNam
e

11/94

(organizationalUni AttributeTypeAndValuetName)

type

OBJECT IDENTIFIER

2.5.4.11

value

DirectoryString

Ministry of Justice(UTF8String)―

RelativeDistinguishedNam
e(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3

value

DirectoryString

Registrar of Tokyo Legal(UTF8String)Affairs Bureau

authorityCertSerialNu ［2］
mber

(注9)

CertificateSerialNumber(subjectKeyIdentifier)Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

SubjectKeyIdentifier(certificatePolicies)

Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

CertificatePoliciesSynta
x

12/94

2.5.29.14(注10)

2.5.29.32

―

PolicyInformation

policyIdentifier

CertPolicyId

policyQualifiers

SEQUENCE OF

1.2.392.100300.1.3.3(注11)

PolicyQualifierInfo―

PolicyQualifierInfo

policyQualifierId

OBJECT IDENTIFIER

qualifier

UserNotice

noticeRef

NoticeReference

organization

DisplayText(VisibleStrin Ministry of Justice1.3.6.1.5.5.7.2.2

g)noticeNumbers

SEQUENCE OF INTEGER―INTEGER

explicitText

1

DisplayText(VisibleStrin (注12)g)(authorityInfoAccess)

Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

AuthorityInfoAccessSyntax―

AccessDescription

13/94

1.3.6.1.5.5.7.1.1

accessMethod

OBJECT IDENTIFIER

1.3.6.1.5.5.7.48.1

accessLocation

GeneralName(［6］http://crca.moj.go.jp/bin/dc

IA5String)

wcgi/DC_HUSR/cert/cert(jCertificatePolicies)

Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

JCertificatePoliciesSynt

1.2.392.100300.1.1.1

ax―

PolicyInformation

policyIdentifier

CertPolicyId

policyQualifiers

SEQUENCE OF

1.2.392.100300.1.3.4(注11)

PolicyQualifierInfo―

PolicyQualifierInfo

policyQualifierId

OBJECT IDENTIFIER

qualifier

UserNotice

noticeRef

NoticeReference

organization

DisplayText(UTF8String)

noticeNumbers

SEQUENCE OF INTEGER―INTEGER1

DisplayText(UTF8String)(注13)

explicitText(registrar)

Extension

14/94

1.3.6.1.5.5.7.2.2

法務省

extnId

OBJECT IDENTIFIER

1.2.392.100300.1.1.2

extnValue

OCTET STRING―

RegistrarSyntax(UTF8Stri 東京法務局登記官
ng)(registeredCorporationIn Extension
fo)

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

RegisteredCorporationInf

1.2.392.100300.1.1.3

oSyntax

corporateName［0］―

DirectoryString(UTF8Stri (注14)ng)registeredNumber［1］―

PrintableString

corporateAddress［2］―

DirectoryString(UTF8Stri (注16)

(注15)

ng)
representativeDirecto ［3］
rName

―

DirectoryString(UTF8Stri (注17)

15/94

ng)
representativeDirecto ［4］rTitle―DirectoryString(UTF8Stri (注18)ng)registryOffice［6］―

DirectoryString(UTF8Stri (注19)ng)algorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

parameters

NULL

(注2)

signature

BIT STRING(注20)

注1 商業登記規則第33条の8第2項第2号の電子証明書の番号を記録する。
注2 長さオクテットに「0」を記録する。
注3 商業登記規則第33条の8第2項第3号の電子証明書の作成日時をグリニッジ標準時
により記録する。
注4 電子証明書を作成した日の翌日から起算して、法第12条の2第1項第2号の期間の満了する日の日本時間23時59分59秒をグリニッジ標準時により記録する。
注5 「MOJ No.「会社法人等番号」-「商号等の表音をローマ字等で表示したもの」」の形式で記録する。なお、「-「商号等の表音をローマ字等で表示したもの」」は、電磁的記録に記録がある場合に限り、これを記録する。
注6 「「役員番号」-「氏名の表音をローマ字等で表示したもの」」の形式で記録する。
なお、「-「氏名の表音をローマ字等で表示したもの」」は、電磁的記録に記録がある場合に限り、これを記録する。
注7 電磁的記録の「subjectPublicKey」に記録された事項を記録する。日本産業規格
X5731-8附属書Dに定める方式に従って作成した2,048ビットの公開かぎが記録される。
注8 登記官の電子証明書の「subjectPublicKey」の値(識別子オクテット、長さオクテ

16/94

ット及び未使用ビットを除く。)をSHA-1により変換した値を記録する。
注9 登記官の電子証明書の番号を記録する。
注10 電子証明書の「subjectPublicKey」の値(識別子オクテット、長さオクテット及び未使用ビットを除く。)をSHA-1により変換した値を記録する。
注11 法務省ホームページに掲示される電子証明書に関する注意事項等を識別するオ
ブジェクト識別子を記録する。
注12 電子証明書を利用する際の注意事項を英字により記録する。
注13 電子証明書を利用する際の注意事項を記録する。
注14 電磁的記録の「corporateName」に記録された事項を記録する。
注15 会社法人等番号を記録する。
注16 電磁的記録の「corporateAddress」に記録された事項を記録する。
注17 電磁的記録の「representativeDirectorName」に記録された事項を記録する。
注18 電磁的記録の「representativeDirectorTitle」に記録された事項を記録する。
注19 商業登記規則第33条の8第2項第4号の登記所を記録する。
注20 「tbsCertificate」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
3

登記官の電子証明書

フィールド

データ型

設定値

―

Certificate

tbsCertificate

TBSCertificate

version［0］―

Version2

serialNumber

CertificateSerialNumber(注1)

signature

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

parameters

NULL

(注2)

17/94

issuerName(RDNSequence)―

RelativeDistinguishedName(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.6

value

PrintableString

JP―

RelativeDistinguishedNam
e(organizationName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.10

value

DirectoryString

Japanese Government(UTF8String)―

RelativeDistinguishedNam
e(organizationalUnitName) AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.11

value

DirectoryString

Ministry of Justice(UTF8String)―

RelativeDistinguishedNam
e(commonName)

AttributeTypeAndValue

18/94

type

OBJECT IDENTIFIER

2.5.4.3

value

DirectoryString

Registrar of Tokyo Legal(UTF8String)Affairs Bureau

validity

Validity

notBeforeTime(UTCTime)(注3)

notAfterTime(UTCTime)(注4)

subject

Name(RDNSequence)―

RelativeDistinguishedName(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.6

value

PrintableString

JP―

RelativeDistinguishedNam
e(organizationName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.10

value

DirectoryString

Japanese Government(UTF8String)―

RelativeDistinguishedNam
e(organizationalUnitName) AttributeTypeAndValuetype

OBJECT IDENTIFIER

19/94

2.5.4.11

valueDirectoryString

Ministry of Justice(UTF8String)―

RelativeDistinguishedNam
e(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3

value

DirectoryString

Registrar of Tokyo Legal(UTF8String)Affairs Bureau

subjectPublicKeyInfo

SubjectPublicKeyInfo

algorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.1

parameters

NULL

(注2)

subjectPublicKey

BIT STRING(注5)

extensions［3］―

Extensions(subjectKeyIdentifier)Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

SubjectKeyIdentifier(keyUsage)

Extension

extnIdOBJECT IDENTIFIER

20/94

2.5.29.14(注6)

2.5.29.15

extnValue

OCTET STRING―

KeyUsage

1 0 1 1 0 1 1 0 0(privateKeyUsagePeriod) Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

PrivateKeyUsagePeriod

notBefore［0］GeneralizedTime(注7)

notAfter［1］GeneralizedTime(注8)(basicConstraints)

Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

BasicConstraintsSyntax

cA

BOOLEAN DEFAULT FALSE

2.5.29.16

2.5.29.19

TRUE(registrar)

Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

RegistrarSyntax(UTF8Stri 東京法務局登記官
ng)algorithm

AlgorithmIdentifier

21/94

1.2.392.100300.1.1.2

algorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

parameters

NULL

(注2)

signature

BIT STRING(注9)

注1 登記官の電子証明書の番号を記録する。
注2 長さオクテットに「0」を記録する。
注3 登記官が電子証明書の使用を開始する日の日本時間0時0分0秒をグリニッジ標準
時により記録する。
注4 登記官が電子証明書の使用を開始する日から起算して、72月を経過した日の日本
時間23時59分59秒をグリニッジ標準時により記録する。
注5 登記官の公開かぎを記録する。
注6 電子証明書の「subjectPublicKey」の値(識別子オクテット、長さオクテット及び未使用ビットを除く。)をSHA-1により変換した値を記録する。
注7 登記官が電子証明書の使用を開始する日の日本時間0時0分0秒をグリニッジ標準
時により記録する。
注8 登記官が電子証明書の使用を開始する日から起算して、36月を経過した日の日本
時間の23時59分59秒をグリニッジ標準時により記録する。
注9 「tbsCertificate」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
第3 電子証明書の送信の方式
1

通信プロトコル
商業登記規則第33条の8第1項の方式による送信に用いる通信プロトコルは、
インター
ネットエンジニアリングタスクフォースがRequest for Comments:2616において定めた
Hypertext Transfer Protocol--HTTP/1.1(以下「HTTP」という。)とする。

2

電文の送受信の基本形式
登記官と申請人との間の電文の送受信は、以下の手順による。
なお、①から④までの各電文の構成は、3以下で定める。

22/94

①

申請人は、登記官に「開始要求電文」を送信する。

②

登記官は、申請人にsha-256WithRSAによる電子署名を講じた「開始応答電文」を

送信する。
③

申請人は、登記官にsha-256WithRSAによる電子署名を講じた「証明書要求電文」を送信する。
④

登記官は、申請人の電子証明書を共通かぎ暗号方式(共通かぎによる対称アルゴ

リズムに基づく暗号方式をいう。)により暗号化したもの及び暗号化に用いた共通
かぎを申請人の公開かぎを用いて暗号化したものに、
sha-256WithRSAによる電子署
名を講じた「証明書応答電文」を送信する。
3

各電文の構成前記2の各電文の構成は、次の(1)及び(2)に定めるところにより、各項目に該当する
設定値を記録し、その次に区切り欄に掲げる制御記号(「CR」は「復帰」を、「LF」は「改行」を示す。以下同じ。)を記録する。
(1) 「開始要求電文」及び「証明書要求電文」の構成

項番 項目

設定値

区切り

1

POST△/bin/dcwcgi/DC_HUSR/cert/cert

CR＋LF

Request-Line△HTTP/1.1(注1)2

request-header

Host:crca.moj.go.jp

CR＋LF

3

entity-header

Content-Type:application/pkixcmp

CR＋LF

Content-Length:N(注2)

CR＋LF

Connection:close

CR＋LF

4

general-header

CR＋LF
5

entity-body

(注3)

23/94

注1 「△」は、スペース(間隔)を表す。以下同じ。
注2 「N」は、項番5「entity-body」のバイト長を記録する。
注3 項番5「entity-body」の設定値は、後記4に定めるところによる。
(2) 「開始応答電文」及び「証明書応答電文」の構成
項番 項目

設定値

区切り

1

Status-Line

HTTP/1.1△200△OK

CR＋LF

2

entity-header

Content-Type:application/pkixcmp

CR＋LF

Content-Length:N(注1)

CR＋LF

Date:(注2)

CR＋LF

Connection:close

CR＋LF

3
4

general-header

5
6

response-header

Server:(注3)

CR＋LF

7

Set-Cookie

Set-Cookie:

CR＋LF

(注4)

CR＋LF

8

entity-body(注5)

注1 「N」は、項番8「entity-body」のバイト長を記録する。
注2 送信の日時をグリニッジ標準時により記録する。
注3 「Server:」の次に、登記官が適宜の事項を記録することができる。
注4 「Set-Cookie:」の次に、登記官が適宜の事項を記録することができる。
注5 項番8「entity-body」の設定値は、後記4に定めるところによる。
4

各電文中の「entity-body」の内容(1) 前記3の各電文中の「entity-body」には、次の(2)から(5)までに定めるところにより、「データ型」欄に掲げる形式を用いて、付録3の様式に従って、「フィールド」
欄に掲げる事項を記録する。この場合において、「データ型」欄に掲げる形式は、ASN.1
及び付録3に定めるところによる。データの符号化は、DERによる。
(2) 「開始要求電文」中の「entity-body」の内容

フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

24/94

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)transactionID［4］―

OCTET STRING

1

◎

(注2)

○

(注2)

○

1バイト以上32バイト以◎下の乱数を記録する。
senderNonce［5］―

OCTET STRING

1バイト以上32バイト以◎下の乱数を記録する。
body

PKIBody(［21］)―GenMsgContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenmInfoReqContent―

NegotiationKey

symmAlg

AlgorithmIdentifier

25/94

1.2.392.100300.1.2.21◎

algorithm

OBJECT IDENTIFIER

parameters

NULL

pubAlgAlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

hashAlg

AlgorithmIdentifier

Algorithm

OBJECT IDENTIFIER

Parameters

NULL

1.2.840.113549.3.7◎△

1.2.840.113549.1.1.1◎△

2.16.840.1.101.3.4.2.1◎△

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄
中に△印のあるフィールドは、記録する内容によって任意に設けることができる。
注2 長さオクテットに「0」を記録する。
(3) 「開始応答電文」中の「entity-body」の内容
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

Header

PKIHeader

Pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg

［1］

26/94

1

◎

(注2)

○

(注2)

○

―

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11◎

parameters

NULL

(注2)

○

(注3)

◎

(注4)

◎

(注5)

◎

(注6)

◎

1.2.392.100300.1.2.22

◎

0(注7)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce［6］―

OCTET STRING

body

PKIBody(［22］)―GenRepContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenpInfoResContent

status

PKIStatusInfo

status

PKIStatus

negotiationKeys

SEQUENCE OF

27/94

NegotiationKey―

NegotiationKey

symmAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.3.7◎

parameters

NULL

(注2)

○

pubAlgAlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.1◎

parameters

NULL

(注2)

○

hashAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

2.16.840.1.101.3.4.2.1◎

parameters

NULL

(注2)

○

(注8)

◎

◎

protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注9)

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。
注2 長さオクテットに「0」を記録する。
注3 注9に記録された登記官の電子証明書の「subjectPublicKey」の値(識別子オク
テット、長さオクテット及び未使用ビットを除く。)をSHA-1により変換した値を記録する。
注4 「開始要求電文」中の「transactionID」に記録された値を記録する。
注5

1バイト以上32バイト以下の乱数を記録する。

28/94

注6 「開始要求電文」中の「senderNonce」に記録された値を記録する。
注7 「開始要求電文」を正常に受信したことを示すため、「0」を記録する。「開始要求電文」に異常があった場合には、後記5による。
注8 付録3に示す「ProtectedPart」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注9 登記官の最新の電子証明書を記録する。
(4) 「証明書要求電文」中の「entity-body」の内容
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)transactionID［4］―

OCTET STRING

1

◎

(注2)

○

(注2)

○

「開始応答電文」中の◎「transactionID」を記録する。
senderNonce［5］―

OCTET STRING「開始応答電文」中の「recipNonce」を記録す
る。

29/94

◎

recipNonce［6］―

OCTET STRING「開始応答電文」中の◎「senderNonce」を記録する。
body

PKIBody(［0］)―

CertReqMessages―

CertReqMsg

certReq

CertRequest

certReqId

INTEGER

certTemplate

CertTemplate

serialNumber［1］INTEGER

0◎

商業登記規則第33条の8◎

第2項第2号の電子証明書の番号を記録する。
publicKey［6］
SubjectPublicKeyInfo

algorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.1◎

parameters

NULL

(注2)

○

subjectPublicKey

BIT STRING

請求に係る公開かぎを記

◎

録する。
pop

ProofOfPossession(［1］POPOSigningKey)

30/94

algorithmIdentifier

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

signature

BIT STRING

1.2.840.113549.1.1.11

◎
△

(注3)

◎

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄
中に△印のあるフィールドは、記録する内容によって任意に設けることができる。
注2 長さオクテットに「0」を記録する。
注3 「certReq」に属する部分をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。ただし、「subjectPublicKey」に記録した公開かぎにより当該電子署名を講じた措置が検証できるものでなければならない。
(5) 「証明書応答電文」中の「entity-body」の内容
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifier

31/94

1

◎

(注2)

○

(注2)

○

algorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11◎

parameters

NULL

(注2)

○

(注3)

◎

(注4)

◎

(注5)

◎

(注6)

◎

0

◎

0(注7)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce［6］―

OCTET STRING

body

PKIBody(［1］)―

CertRepMessage

response

SEQUENCE OF CertResponse―

CertResponse

certReqId

INTEGERstatus

PKIStatusInfo

status

PKIStatus

certifiedKeyPair

CertifiedKeyPair

32/94

certOrEncCert

CertOrEncCert(［1］)―

EncryptedValue

symmAlg［1］AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.3.7◎

parameters

CBCParameterⅣ◎

encSymmKey［2］BIT STRING

(注8)

◎

keyAlg［3］AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.1◎

parameters

NULL

(注2)

○

encValue

BIT STRING

(注9)

◎

(注10)

◎

◎

protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注11)

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。
注2 長さオクテットに「0」を記録する。
注3 登記官の最新の電子証明書の「subjectPublicKey」の値(識別子オクテット、長さオクテット及び未使用ビットを除く。)を、SHA-1により変換した値を記録する。
注4 「証明書要求電文」中の「transactionID」に記録された値を記録する。
注5 「証明書要求電文」中の「recipNonce」に記録された値を記録する。
注6 「証明書要求電文」中の「senderNonce」に記録された値を記録する。
注7 「証明書要求電文」を正常に受信したことを示すため、「0」を記録する。「証明書要求電文」に異常があった場合には、後記5による。

33/94

注8 電子証明書の暗号化(オブジェクト識別子を「1.2.840.113549.3.7」とする共通
かぎ暗号方式によるものに限る。)に用いる共通かぎの値を「証明要求電文」の「subjectPublicKey」に記録された公開かぎを用いて、オブジェクト識別子を「1.2.840.113549.1.1.1」とする暗号アルゴリズムにより暗号化した値を記録する。
注9 電子証明書を注8の共通かぎを用いて暗号化した値を記録する。
注10 付録3に示す「ProtectedPart」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注11 電子証明書に署名をした登記官の電子証明書を記録する。この場合において、その登記官の電子証明書が最新のものでないときは、最新の電子証明書も併せて記録する。
5

異常時の処理(1) 「開始要求電文」中の「entity-body」の内容が前記4の(2)に定める形式に適合しない場合(後記(2)の場合を除く。)には、登記官は、「開始応答電文」の項番2については、「Content-Type:application/pkixcmp」に代えて「Content-Type:text/html」と記録し、「entity-body」については、前記4の(3)の内容に代えて、次の内容を記録したものを送信する。この場合には、申請人は、「証明書要求電文」を送信することができない。

＜!DOCTYPE HTML PUBLIC”-//W3C//DTD HTML 4.0//EN”＞＜HTML lang=”ja”＞＜META HTTP-EQUIV=”Content-Type” CONTENT=”text/html;charset=SHIFT_JIS”＞＜TITLE＞メッセージ異常＜/TITLE＞＜BODY＞
メッセージ内容に問題があるため、処理できませんでした。
＜/BODY＞＜/HTML＞(2) 「開始要求電文」中の「entity-body」に記録された「symmAlg」、「pubAlg」又は「hashAlg」が、前記4の(2)に定める形式に適合しない場合には、登記官は、「開始応答電文」の「entity-body」に、前記4の(3)の内容に代えて、前記4の(1)に定める方式により、次の内容を記録したものを送信する。この場合には、申請人は、「証明書要求電文」を送信することができない。
フィールド

データ型

設定値

34/94

必須

(注1)
―

PKIMessage

Header

PKIHeader

Pvno

INTEGER

Sender

GeneralName(［4］)―

Name(RDNSequence)

Recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifier

Algorithm
Parameters

1

◎

(注2)

○

(注2)

○

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

◎

NULL

(注2)

○

(注3)

◎

(注4)

◎

(注5)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce

［6］

35/94

―

OCTET STRING

Body

PKIBody(［22］)―GenRepContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenpInfoResContent

Status

PKIStatusInfo

Status

PKIStatus(注6)◎

1.2.392.100300.1.2.22

◎

2(注7)

◎

(注8)

◎

◎

Protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注9)

注1から注6まで、注8及び注9については、前記4の(3)の注1から注6まで、注8及び注9に同じ。
注7 「開始要求電文」に異常があったことを示すため、「2」を記録する。
(3) 「証明書要求電文」中の「entity-body」が、前記4の(4)に定める形式に適合しない場合(後記5の(4)の場合を除く。)には、登記官は、「証明書応答電文」の「entity-body」に、前記4の(5)の内容に代えて、前記4の(1)に定める方式により、次の内容を記録したものを送信する。この場合には、申請人は、「開始要求電文」を再送信しなければならない。
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

36/94

Header

PKIHeader

Pvno

INTEGER

Sender

GeneralName(［4］)―

Name(RDNSequence)

Recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifier

Algorithm
Parameters

1

◎

(注2)

○

(注2)

○

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

◎

NULL

(注2)

○

(注3)

◎

(注4)

◎

(注5)

◎

(注6)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce［6］―

OCTET STRING

Body

PKIBody(［23］)

37/94

―

ErrorMsgContent

pKIStatusInfo

PKIStatusInfo

Status

PKIStatus

2(注7)

◎

(注8)

◎

◎

Protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注9)
注1から注6までについては、前記4の(5)の注1から注6までに同じ。
注7 「証明書要求電文」に異常があったことを示すため、「2」を記録する。

注8 付録3に示す「ProtectedPart」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注9 登記官の最新の電子証明書を記録する。
(4) 「証明書要求電文」中の「entity-body」に記録された「transactionID」、「senderNonce」、「recipNonce」、「serialNumber」又は「subjectPublicKey」が、前記4の(4)に定める形式に適合しないときは、登記官は、「証明書応答電文」の「entity-body」に、前記4の(5)の内容に代えて、前記4の(1)に定める方式により、次の内容を記録したものを送信する。この場合には、申請人は、「開始要求電文」を再送信しなければならない。
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

Header

PKIHeader

Pvno

INTEGER

1

38/94

◎

Sender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifieralgorithm
parameters

(注2)

○

(注2)

○

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

◎

NULL

(注2)

○

(注3)

◎

(注4)

◎

(注5)

◎

(注6)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce［6］―

OCTET STRING

Body

PKIBody(［1］)―

CertRepMessage

response

SEQUENCE OF CertResponse

39/94

―

CertResponse

certReqId

INTEGERstatus

PKIStatusInfo

status

PKIStatus

0

◎

2(注7)

◎

(注8)

◎

◎

protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注9)
注1から注9までについては、前記(3)の注1から注9までと同じ。

第4 識別符号の変更の届出に使用する電磁的記録への記録の方式
1

使用する電磁的記録媒体及びファイル名
使用する電磁的記録媒体、ファイル名及びファイルへの記録方式については、前記第1の1から3までに定めるところによる。

2

識別符号の変更届出ファイル

フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)

1

40/94

◎

○

―

Name(RDNSequence)

Body

PKIBody(［0］)―

CertReqMessages―

CertReqMsg

certReq

CertRequest

regInfo

SEQUENCE OF○○

AttributeTypeAndValue(suspensionSecretCode)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

value

SuspensionSecretCode

hashAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

hashedSecretCode

OCTET STRING

1.2.392.100300.1.2.105◎

2.16.840.1.101.3.4.2.1

◎
△

(注2)

◎

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄中に△印のあるフィールドは、記録する内容によって任意に設けることができる。
注2 変更後の識別符号をSHA-256により変換した値を記録する。識別符号の長さは、8バイト以上64バイト以下とする。使用する文字等の範囲は、日本産業規格X0201で規定されたラテン文字用図形文字集合とする。文字等の符号化表現は、日本産業規格
X0208-1997附属書1に規定する方式による。
第5 休止届の送信の方式

41/94

1

通信プロトコル
商業登記規則第33条の13第2項の規定による送信については、登記官が使用する電子計算機と届出人が使用する電子計算機とを接続する電気通信回線を通じて行うものとし、その通信プロトコルは、HTTPとする。

2

電文の送受信の基本形式
登記官と届出人との間の電文の送受信は、以下の手順による。
なお、①から④までの各電文の構成については、後記3以下で定める。

① 届出人は、登記官に「開始要求電文」を送信する。
② 登記官は、届出人にsha-256WithRSAによる電子署名を講じた「開始応答電文」を送信する。
③ 届出人は、登記官に識別符号を含むデータ等を登記官の公開かぎを用いて暗号化した「休止届要求電文」を送信する。
④ 登記官は、届出人にsha-256WithRSAによる電子署名を講じた「休止届応答電文」を送信する。
3

各電文の構成前記2の各電文の構成は、次の(1)及び(2)に定めるところにより、各項目に該当する
設定値を記録し、その次に区切り欄に掲げる制御記号を記録する。
(1) 「開始要求電文」及び「休止届要求電文」の構成

項番 項目

設定値

区切り

1

POST△/bin/dcwcgi/DC_HUSR/cert/cert

CR＋LF

Request-Line△HTTP/1.1
2

request-header

Host:crca.moj.go.jp

CR＋LF

3

entity-header

Content-Type:application/pkixcmp

CR＋LF

42/94

4

general-header

Content-Length:N(注1)

CR＋LF

Connection:close

CR＋LF
CR＋LF

5

entity-body(注2)

注1 「N」は、項番5「entity-body」のバイト長を記録する。
注2 項番5「entity-body」の設定値は、後記4に定めるところによる。
(2) 「開始応答電文」及び「休止届応答電文」の構成
項番 名前

設定値

区切り

1

Status-Line

HTTP/1.1△200△OK

CR＋LF

2

entity-header

Content-Type:application/pkixcmp

CR＋LF

Content-Length:N(注1)

CR＋LF

Date:(注2)

CR＋LF

Connection:close

CR＋LF

3
4

general-header

5
6

response-header

Server:(注3)

CR＋LF

7

Set-Cookie

Set-Cookie:

CR＋LF

(注4)

CR＋LF

8

entity-body(注5)

注1 「N」は、項番8「entity-body」のバイト長を記録する。
注2 送信の日時をグリニッジ標準時により記録する。
注3 「Server:」の次に、登記官が適宜の事項を記録することができる。
注4 「Set-Cookie:」の次に、登記官が適宜の事項を記録することができる。
注5 項番8「entity-body」の設定値は、後記4に定めるところによる。
4

各電文中の「entity-body」の内容(1) 前記3の各電文中の「entity-body」には、次の(2)から(5)までに定めるところにより、「データ型」欄に掲げる形式を用いて、付録4の様式に従って、「フィールド」
欄に掲げる事項を記録する。この場合において、「データ型」欄の形式は、ASN.1及び付録4に定めるところによる。データの符号化は、DERによる。
(2) 「開始要求電文」中の「entity-body」の内容

フィールド

データ型

設定値

必須
(注1)

43/94

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)transactionID［4］―

OCTET STRING

1

◎

(注2)

○

(注2)

○

1バイト以上32バイト以◎下の乱数を記録する。
senderNonce［5］―

OCTET STRING

1バイト以上32バイト以◎下の乱数を記録する。
Body

PKIBody(［21］)―GenMsgContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenmInfoReqContent―

NegotiationKey

44/94

1.2.392.100300.1.2.21◎

symmAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

pubAlgAlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

hashAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

1.2.840.113549.3.7◎△

1.2.840.113549.1.1.1◎△

2.16.840.1.101.3.4.2.1◎△

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄
中に△印のあるフィールドは、記録する内容によって任意に設けることができる。
注2 長さオクテットに「0」を記録する。
(3) 「開始応答電文」中の「entity-body」の内容
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)

45/94

1

◎

(注2)

○

―

Name(RDNSequence)

(注2)

○

protectionAlg［1］―

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11◎

parameters

NULL

(注2)

○

(注3)

◎

(注4)

◎

(注5)

◎

(注6)

◎

1.2.392.100300.1.2.22◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce［6］―

OCTET STRING

Body

PKIBody(［22］)―GenRepContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenpInfoResContent

status

PKIStatusInfo

46/94

status

PKIStatus

negotiationKeys

SEQUENCE OF

0(注7)

◎

NegotiationKey―

NegotiationKey

symmAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.3.7◎

parameters

NULL

(注2)

○

pubAlgAlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.1◎

parameters

NULL

(注2)

○

hashAlg

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

2.16.840.1.101.3.4.2.1◎

parameters

NULL

(注2)

○

(注8)

◎

◎

protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注9)
注1から注6までについては、前記第3の4の(3)の注1から注6までに同じ。

注7 「開始要求電文」を正常に受信したことを示すため、「0」を記録する。「開始要求電文」に異常があった場合には、後記5による。
注8 付録4に示す「ProtectedPart」をDERにより符号化したsha-256WithRSAによる電子署名を講じた値を記録する。

47/94

注9 登記官の最新の電子証明書を記録する。
(4) 「休止届要求電文」中の「entity-body」の内容
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)transactionID［4］―

OCTET STRING

1

◎

(注2)

○

(注2)

○

「開始応答電文」中の◎「transactionID」を記録する。
senderNonce［5］―

OCTET STRING「開始応答電文」中の◎「recipNonce」を記録する。
recipNonce［6］―

OCTET STRING「開始応答電文」中の「senderNonce」を記録す
る。

48/94

◎

Body

PKIBody(［21］)―GenMsgContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenmSuspReqContent

certDetails

CertTemplate

serialNumber［1］INTEGER

1.2.392.100300.1.2.1◎

電子証明書の番号を記録◎する。
issuer［3］―

Name(RDNSequence)―

RelativeDistinguishedName(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.6◎

value

PrintableStringJP◎

2.5.4.10◎―

RelativeDistinguishedNa
me(organizationName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

49/94

valueDirectoryString

Japanese Government◎(UTF8String)―

RelativeDistinguishedNa
me(organizationalUnitNa AttributeTypeAndValue
me)

type

OBJECT IDENTIFIER

2.5.4.11◎

value

DirectoryString

Ministry of Justice◎(UTF8String)―

RelativeDistinguishedName(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3◎

value

DirectoryString

Registrar of Tokyo◎(UTF8String)

Legal Affairs Bureau

revocationReason

ReasonFlags

6◎suspensionReasonCode

INTEGER1◎

suspensionDetail

EncryptedValue

keyAlg［3］AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.1◎

parameters

NULL

encValue

BIT STRING

△
(注3)

◎

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄

50/94

中に△印のあるフィールドは、記録する内容によって任意に設けることができる。
注2 長さオクテットに「0」を記録する。
注3 商業登記規則第33条の6第5項第4号の識別符号の次に、DERにより符号化した「header」部をSHA-1により変換した値を付加したものを、登記官の公開かぎを用
いて、オブジェクト識別子を「1.2.840.113549.1.1.1」とする暗号アルゴリズムにより暗号化した値を記録する。登記官の公開かぎは、「開始応答電文」の注9に記録されたものを使用しなければならない。
(5) 「休止届応答電文」中の「entity-body」の内容
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifieralgorithm
parameters

1

◎

(注2)

○

(注2)

○

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

◎

NULL

(注2)

○

(注3)

◎

senderKID［2］―

KeyIdentifier

51/94

transactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce［6］―

OCTET STRING

body

PKIBody(［22］)―GenRepContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenpSuspResContent

status

PKIStatusInfo

status

PKIStatus

revCertCertIdissuer

GeneralName(［4］)―

Name(RDNSequence)―

RelativeDistinguishedNa
me

52/94

(注4)

◎

(注5)

◎

(注6)

◎

1.2.392.100300.1.2.2

◎

0(注7)

◎

(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.6◎

value

PrintableString

JP

◎

―

RelativeDistinguishedNa
me(organizationName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.10◎

value

DirectoryString

Japanese Government◎(UTF8String)―

RelativeDistinguishedNa
me(organizationalUnitNa AttributeTypeAndValue
me)

type

OBJECT IDENTIFIER

2.5.4.11◎

value

DirectoryString

Ministry of Justice◎(UTF8String)―

RelativeDistinguishedName(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3◎

value

DirectoryString

Registrar of Tokyo◎(UTF8String)

Legal Affairs Bureau

53/94

serialNumber

INTEGER

(注8)

◎

(注9)

◎

◎

protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注10)

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。
注2 長さオクテットに「0」を記録する。
注3 注10に記録された登記官の電子証明書の「subjectPublicKey」の値(識別子オク
テット、長さオクテット及び未使用ビットを除く。)を、SHA-1により変換した値を記録する。
注4 「休止届要求電文」中の「transactionID」に記録された値を記録する。
注5 「休止届要求電文」中の「recipNonce」に記録された値を記録する。
注6 「休止届要求電文」中の「senderNonce」に記録された値を記録する。
注7 「休止届要求電文」を正常に受信したことを示すため、「0」を記録する。「休止届要求電文」に異常があった場合には、後記5による。
注8 電子証明書の番号を記録する。
注9 付録4に示す「ProtectedPart」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注10 登記官の最新の電子証明書を記録する。
5

異常時の処理(1) 「開始要求電文」中の「entity-body」が前記4の(2)に定める形式に適合しない場
合(後記5の(2)に定める場合を除く。)における登記官の措置については、前記第3の5の(1)による。この場合には、届出人は、「休止届要求電文」を送信することができない。
(2) 「開始要求電文」中の「entity-body」に記録された「symmAlg」、「pubAlg」又は「hashAlg」が前記4の(2)に定める形式に適合しない場合は、登記官は、「開始応答電文」の「entity-body」に、前記4の(3)の内容に代えて、前記4の(1)の定める方54/94

式により、次の内容を記録したものを送信する。この場合には、届出人は、「休止届要求電文」を送信することができない。
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

Header

PKIHeader

Pvno

INTEGER

Sender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifieralgorithm
parameters

1

◎

(注2)

○

(注2)

○

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

◎

NULL

(注2)

○

(注3)

◎

(注4)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce

［5］

55/94

―

OCTET STRING

recipNonce［6］―

OCTET STRING

Body

PKIBody(［22］)―GenRepContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenpInfoResContent

status

PKIStatusInfo

status

PKIStatus

(注5)

◎

(注6)

◎

1.2.392.100300.1.2.22

◎

2(注7)

◎

(注8)

◎

◎

protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate(注9)注1から注6までについては、前記第3の4の(3)の注1から注6までに同じ。
注7 「開始要求電文」に異常があったことを示すため、「2」を記録する。

注8 付録4に示す「ProtectedPart」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注9 登記官の最新の電子証明書を記録する。
(3) 「休止届要求電文」中の「entity-body」が、前記4の(4)に定める形式に適合しない場合(後記(4)の場合を除く。)には、登記官は、「休止届応答電文」の「entity-body」に、前記4の(5)の内容に代えて、前記4の(1)に定める方式により、次の内容を記録し56/94

たものを送信する。この場合には、届出人は、「開始要求電文」を再送信しなければ
ならない。
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

header

PKIHeader

pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifieralgorithm
parameters

1

◎

(注2)

○

(注2)

○

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

◎

NULL

(注2)

○

(注3)

◎

(注4)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce

［5］

57/94

―

OCTET STRING

recipNonce［6］―

OCTET STRING

Body

PKIBody(［23］)―ErrorMsgContent

pKIStatusInfo

PKIStatusInfo

status

PKIStatus

protection［0］―

PKIProtection

(注5)

◎

(注6)

◎

2

◎

(注7)

(注8)

◎

extraCerts［1］―

SEQUENCE OF Certificate (注9)◎

注1から注6までについては、前記4の(5)の注1から注6までに同じ。
注7 「休止届要求電文」に異常があったことを示すため、「2」を記録する。
注8 付録4に示す「ProtectedPart」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注9 登記官の最新の電子証明書を記録する。
(4) 「休止届要求電文」中の「entity-body」に記録された「transactionID」、「senderNonce」、「recipNonce」、「serialNumber」、「issuer」、「suspensionReasonCode」
又は「encValue」が、前記4の(4)に定める形式に適合しないときは、登記官は、「休止届応答電文」の「entity-body」に、前記4の(5)の内容に代えて、前記4の(1)に定める方式により、次の内容を記録したものを送信する。この場合には、届出人は、「開始要求電文」を再送信しなければならない。
フィールド

データ型

設定値

必須
(注1)

―

PKIMessage

58/94

header

PKIHeader

Pvno

INTEGERsender

GeneralName(［4］)―

Name(RDNSequence)

recipient

GeneralName(［4］)―

Name(RDNSequence)protectionAlg［1］―

AlgorithmIdentifieralgorithm
parameters

1

◎

(注2)

○

(注2)

○

OBJECT IDENTIFIER

1.2.840.113549.1.1.11

◎

NULL

(注2)

○

(注3)

◎

(注4)

◎

(注5)

◎

(注6)

◎

senderKID［2］―

KeyIdentifiertransactionID［4］―

OCTET STRING

senderNonce［5］―

OCTET STRING

recipNonce［6］―

OCTET STRING

Body

PKIBody(［22］)

59/94

―

GenRepContent―

InfoTypeAndValue

infoType

OBJECT IDENTIFIER

infoValue

GenpSuspResContent

status

PKIStatusInfo

status

PKIStatus

revCertCertIdissuer

GeneralName(［4］)―

Name(RDNSequence)―

RelativeDistinguishedNa

1.2.392.100300.1.2.2

◎

2(注7)

◎

me

(countryName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.6◎

value

PrintableString

JP

◎

―

RelativeDistinguishedNa
me(organizationName)

AttributeTypeAndValue

60/94

type

OBJECT IDENTIFIER

2.5.4.10◎

value

DirectoryString

Japanese Government◎(UTF8String)―

RelativeDistinguishedNa
me(organizationalUnitNa AttributeTypeAndValue
me)

type

OBJECT IDENTIFIER

2.5.4.11◎

value

DirectoryString

Ministry of Justice◎(UTF8String)―

RelativeDistinguishedName(commonName)

AttributeTypeAndValuetype

OBJECT IDENTIFIER

2.5.4.3◎

value

DirectoryString

Registrar of Tokyo◎(UTF8String)

Legal Affairs Bureau

INTEGER

(注8)

◎

(注9)

◎

◎

serialNumber
protection［0］―

PKIProtection

extraCerts［1］―

SEQUENCE OF Certificate (注10)
注1から注6までについて、前記4の(5)の注1から注6までに同じ。
注7 「休止届要求電文」に異常があったことを示すため、「2」を記録する。
注8 電子証明書の番号を記録する。

61/94

注9 付録4に示す「ProtectedPart」をDERにより符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注10 登記官の最新の電子証明書を記録する。
第6 電子証明書に係る証明及びその請求の方式
1

通信プロトコル
商業登記規則第33条の15第2項の規定及び同条第3項において準用する第33条の8第1項の規定による送信に用いる通信プロトコルは、HTTPとする。

2

電文の送受信の基本形式
登記官と申請人との間の電文の送受信は、以下の手順による。
なお、①及び②の各電文の構成については、後記3以下で定める。

① 申請人が登記官に送信する「証明要求電文」は、請求に係る電子証明書に記録された「notAfter」の日時までに、電子認証登記所に到達しなければならない。また、過去の特定の日時(電子証明書の記録された「notBefore」から「notAfter」までの範囲に限る。)についての「証明要求電文」は、請求に係る電子証明書に記録された「notAfter」の日の翌日から起算して7日を超えない日までに、電子認証登記所に到達しなければならない。
② 登記官は、申請人にsha-256WithRSAによる電子署名を講じた「証明応答電文」を送信する。
3

各電文の構成前記2の各電文の構成は、次の(1)及び(2)に定めるところにより、各項目に該当する
設定値を記録し、その次に区切り欄に掲げる制御記号を記録する。
(1) 「証明要求電文」の構成

項番 項目

設定値

区切り

1

POST△/bin/dcwcgi/DC_HUSR/cert/cert

CR＋LF

Request-Line△HTTP/1.1
2

request-header

Host:crca.moj.go.jp

62/94

CR＋LF

3

entity-header

4

general-header

Content-Type:application/ocsp-request

CR＋LF

Content-Length:N(注1)

CR＋LF

Connection:close

CR＋LF
CR＋LF

5

entity-body(注2)

注1 「N」は、項番5の「entity-body」のバイト長を記録する。
注2 項番5の「entity-body」の設定値は、後記4に定めるところによる。
(2) 「証明応答電文」の構成
項番 名前

設定値

区切り

1

Status-Line

HTTP/1.1△200△OK

CR＋LF

2

entity-header

Content-Type:application/ocsp-response

CR＋LF

Content-Length:N(注1)

CR＋LF

Date:(注2)

CR＋LF

Connection:close

CR＋LF

3
4

general-header

5
6

response-header

Server:(注3)

CR＋LF

7

Set-Cookie

Set-Cookie:(注4)

CR＋LF
CR＋LF

8

entity-body(注5)

注1 「N」は、項番8「entity-body」のバイト長を記録する。
注2 送信の日時をグリニッジ標準時により記録する。
注3 「Server:」の次に、登記官が適宜の事項を記録することができる。
注4 「Set-Cookie:」の次に、登記官が適宜の事項を記録することができる。
注5 項番8の「entity-body」の設定値は、後記4に定めるところによる。
4

各電文中の「entity-body」の内容(1) 前記3の各電文中の「entity-body」には、次の(2)又は(3)に定めるところにより、「データ型」欄に掲げる形式を用いて、付録5の様式に従って、「フィールド」欄に掲げる事項を記録する。この場合において、「データ型」欄の形式は、ASN.1及び付録5に定めるところによる。データの符号化は、DERによる。
(2) 「証明要求電文」中の「entity-body」の内容

フィールド

データ型

設定値

63/94

必須

(注1)
―

OCSPRequest

tbsRequest

TBSRequest

requestList

SEQUENCE OF Request―

RequestreqCertCertID

hashAlgorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

parameters

NULL

issuerNameHash

OCTET STRING

1.3.14.3.2.26◎△

証明の対象となる電子証◎

明書の「issuer」に属する部分を、DERにより符号化した値を、SHA-1により変換した値を記録する。
issuerKeyHash

OCTET STRING(注2)

serialNumber

CertificateSerialNumber 証明の請求に係る電子証◎◎

明書の番号を記録する。
singleRequestExtensions

［0］

△
(注3)

―

Extensions(confirmationTime)

Extension

64/94

extnId

OBJECT IDENTIFIER

extnValue

OCTET STRING―

ConfirmationTime

1.2.392.100300.1.2.102 ↑◎証明の対象となる過去の ↑◎特定の日時をグリニッジ
標準時により記録する(注4)。

requestExtensions［2］―

Extensions(nonce)Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING

―

Nonce

1.3.6.1.5.5.7.48.1.2◎

1バイト以上32バイト以◎下の乱数を記録する。
注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄
中に△印のあるフィールドは、記録する内容によって任意に設けることができる。
「必須」欄中に↑◎印のあるフィールドには、上欄にフィールドを設けたときは、必ず値を記録しなければならない。
注2 証明の対象となる電子証明書を作成した登記官の電子証明書の「subjectPublicKey」の値(識別子オクテット、長さオクテット及び未使用ビットを除く。)をSHA-1により変換した値を記録する。
注3 本フィールドを設定することにより、過去の特定の日時についての証明を請求することができる。
注4 「過去の特定の日時」とは、次の①又は②とする。
①

証明の対象となる電子証明書に「notAfter」として記録された日時までの間65/94

にあっては、電子証明書に「notBefore」として記録された日時から証明を請求するまでの間の任意の日時②

電子証明書に「notAfter」として記録された日時以降から「notAfter」として記録された日を経過してから7日を超えない日までの間にあっては、電子証明書に「notBefore」として記録された日時から「notAfter」として記録された日時までの間の任意の日時(3) 「証明応答電文」中の「entity-body」の内容
フィールド

データ型

設定値

必須
(注1)

―

OCSPResponse

responseStatusOCSPResponseStatus

responseBytes［0］―

ResponseBytes

responseType

OBJECT IDENTIFIER

response

OCTET STRING―

BasicOCSPResponse

tbsResponseData

ResponseData

responderID

ResponderID(［2］)

―

0(注2)

◎

1.3.6.1.5.5.7.48.1.1◎

KeyHash(注3)◎

producedAt

GeneralizedTime

(注4)

◎

responses

SEQUENCE OF
SingleResponse

66/94

―

SingleResponse

certID

CertID

hashAlgorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.3.14.3.2.26◎

parameters

NULL

(注5)

○

issuerNameHash

OCTET STRING

(注6)

◎

issuerKeyHash

OCTET STRING

(注7)

◎

serialNumber

CertificateSerialNumber (注8)◎certStatus

CertStatus(CHOICE)

good［0］NULL

(注9)

△○
(注9)

revoked［1］RevokedInfo

(注9)

△○
(注9)

revocationTime

GeneralizedTime

(注10)

↑◎

revocationReason［0］CRLReason

(注11)

↑◎

unknown［2］UnknownInfo

(注9)

△○
(注9)

thisUpdate

GeneralizedTime

singleExtensions［1］―

Extensions(ocspStatusCode)

Extension

extnIdOBJECT IDENTIFIER

67/94

(注12)

◎

1.2.392.100300.1.2.103◎

extnValue

OCTET STRING―

OcspStatusCode(confirmationTime)(注11)

Extension

◎
△
(注
13)

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING―

ConfirmationTime

responseExtensions［1］―

Extensions(nonce)Extension

extnIdOBJECT IDENTIFIER

extnValue

OCTET STRING

―

Nonce

1.2.392.100300.1.2.102 ↑◎

(注14)

↑◎

1.3.6.1.5.5.7.48.1.2

◎

(注15)

◎

signatureAlgorithm

AlgorithmIdentifieralgorithm

OBJECT IDENTIFIER

1.2.840.113549.1.1.11◎

parameters

NULL

(注5)

○

signature

BIT STRING

(注16)

◎

certs

［0］

―

SEQUENCE OF Certificate (注17)◎

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。

68/94

「必須」欄中に○印のあるフィールドは、必ず設けなければならない。「必須」欄
中に△印のあるフィールドは、記録する内容によって任意に設けることができる。
「必須」欄中に↑◎印のあるフィールドには、上欄にフィールドを設けたときは、必ず値を記録しなければならない。「必須」欄中に△○印のあるフィールドには、
注9に定めるところにより、いずれか1のフィールドを必ず設定しなければならない。
注2 「証明要求電文」を正常に受信したことを示すため、「0」を記録する。「証明要求電文」に異常があった場合には、後記5による。
注3 注16に定める電子署名を行った登記官の電子証明書の「subjectPublicKey」の値(識別子オクテット、長さオクテット及び未使用ビットを除く。)をSHA-1により変換した値を記録する。
注4 この電文を作成した日時をグリニッジ標準時により記録する。
注5 長さオクテットに「0」を記録する。
注6 「証明要求電文」中の「issuerNameHash」に記録された値を記録する。
注7 「証明要求電文」中の「issuerKeyHash」に記録された値を記録する。
注8 「証明要求電文」中の「serialNumber」に記録された値を記録する。
注9 次の表に掲げる事項に該当する場合に、設定内容に定めるフィールドを設定す
る。
項 事項

設定内容

番
1

電子証明書について項番2又は3のいずれの事項にも該 「good」
当しないこと2

注11の表中、項番1から7までのいずれかの事項に該当 「revoked」
すること

3「証明要求電文」中「issuerNameHash」、「unknown」「issuerKeyHash」若しくは「serialNumber」に誤りがあり、又は電子証明書に記録された「notAfter」の日時までに「証明要求電文」が電子認証登記所に到達しなかったこと注10 注11の表中項番1から7までのいずれかの事項が記録される場合に、当該事項が生じた日時をグリニッジ標準時により記録する。
注11 次の表に掲げる「事項」に該当する場合に、「記録内容」に定める数字を記録

69/94

する。この場合において、項番1から4までの複数の事項に該当するときは、最初に生じた事項についてのみ記録する。
項番5から7までのいずれかの事項が生じた時以後に、項番1から4までのいずれかの事項が生じたときは、項番1から4までの事項のうち、最初に生じた事項についてのみ記録する。
項 事項

記録内容

番

CRL

OcspStatus

ReasonCode1

商業登記法第12条の2第7項の届出があったとき

5

1

2

商業登記規則第33条の12第1項第2号の規定により電子 3

2

証明書に記録された登記事項に変更を生ずる登記をした旨の通知があったとき
3

商業登記規則第33条の16第1項の規定により、登記所の 24事故により証明をするのが相当でなくなったと認めるとき
4

商業登記規則第33条の16第1項の規定により、登記所の 52事故以外の事由により証明をするのが相当でなくなったと認めるとき
5

商業登記規則第33条の12第1項第1号の通知があったと 62き(同項第3号の通知があったときを除く。)
6

商業登記規則第33条の13第1項の規定により電子証明 6

1書の使用の休止の届出があったとき(同条第5項の届出があったときを除く。)
7

項番5及び6のいずれにも該当するとき

6

3

8

注9により、「good」のフィールドを設定したとき

0

9

注9により、「unknown」のフィールドを設定したとき0

注12 登記官が証明の対象を確認した日時をグリニッジ標準時により記録する。
注13 「証明要求電文」に「ConfirmationTime」が記録されていたときは、これらのフィールドを設ける。
注14 「証明要求電文」に「ConfirmationTime」が記録されていたときは、フィール
ドに値を記録する。

70/94

注15 「証明要求電文」の「Nonce」に記録された値を記録する。
注16 「ResponseData」をDERで符号化した値にsha-256WithRSAによる電子署名を講じた値を記録する。
注17 登記官の最新の電子証明書を記録する。
5

異常時の処理「証明要求電文」中の「entity-body」の内容が前記4の(2)に定める形式に適合しない場合(前記4の(3)の注9により「unknown」のフィールドを設定する場合を除く。)は、
登記官は、「証明応答電文」の「entity-body」に、前記4の(3)の内容に代えて、前記4の(1)の定める方式により、次の内容を記録したものを送信する。

フィールド

データ型

設定値

必須
(注1)

―

OCSPResponse

responseStatusOCSPResponseStatus

1(注2)

◎

注1 「必須」欄中に◎印のあるフィールドには、必ず値を記録しなければならない。
注2 「証明要求電文」に異常があったことを示すため、「1」を記録する。
附

則 (令和元年六月二十八日法務省告示第六十三号)

この告示は、令和元年七月一日から施行する。
附

則 (令和元年十一月二十六日法務省告示第百八十六号)

この告示は、令和元年十一月二十九日から施行する。
付録1 電磁的記録への記録方式(ASN.1構造とオブジェクト識別子)

71/94

72/94

73/94

74/94

付録2 電子証明書の方式(ASN.1構造とオブジェクト識別子)

75/94

76/94

77/94

78/94

79/94

80/94

81/94

付録3 電子証明書の送信の方式(送受信電文のASN.1構造とオブジェクト識別子)

82/94

83/94

84/94

85/94

付録4 休止届の送信の方式(送受信電文のASN.1構造とオブジェクト識別子)

86/94

87/94

88/94

89/94

付録5 電子証明書に係る証明及びその請求の方式(送受信電文のASN.1構造とオブジェクト
識別子)

90/94

91/94

92/94

93/94

94/94